Wireshark 1.6.x < 1.6.16 多個弱點 (macOS)

high Nessus Plugin ID 176418

語系：

概要

遠端 macOS / Mac OS X 主機上安裝的應用程式受到多個弱點影響。

說明

遠端 macOS / Mac OS X 主機上安裝的 Wireshark 版本比 1.6.16 舊。因此，會受到 wireshark-1.6.16 公告中提及的多個弱點所影響。

- 在 1.6.16 之前的 1.6.x 版和 1.8.8 之前的 1.8.x 版 Wireshark 中，CAPWAP 解剖器之 epan/dissectors/packet-capwap.c 中的 dissect_capwap_data 函式未正確使用 -1 資料值表示錯誤情況，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。(CVE-2013-4074)

- 在 1.6.16 之前的 1.6.x 版、1.8.8 之前的 1.8.x 版 Wireshark 中，HTTP 解剖器之 epan/dissectors/packet-http.c 中的 http_payload_subdissector 函式未正確判斷使用遞回方法的時間，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (堆疊消耗)。
(CVE-2013-4081)

- 在 1.6.16 之前的 1.6.x 版、1.8.8 之前的 1.8.x 版以及 1.10.0 版 Wireshark 中，DCP ETSI 解剖器內，epan/dissectors/packet-dcp-etsi.c 的 dissect_pft 函式未驗證一個特定片段長度值，進而允許遠端攻擊者透過特製的封包造成拒絕服務 (應用程式損毀)。
(CVE-2013-4083)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。